So-net 及 plala S 會員資料外洩，部分郵件密碼亦受影響
情報摘要
Sony Network Communications 確認 So-net 會員資料庫遭未授權存取。10 月 27 日公告列 So-net 會員資訊 2,141,986 件及 plala（Sコース）443,495 件，兩類相加為 2,585,481 件紀錄，不能當作已去重的受影響人數。部分 So-net 郵件服務的地址及郵件密碼亦確認外洩。
So-net 表示未授權存取發生於 10 月 19 日，23 日確認後停止相關伺服器並阻斷來源通訊，24 日確認外洩項目與件數。Docomo 稱 26 日收到受託方 Sony Network Communications 的報告後確認事件；這些日期分別是發生、確認與接報時間。
兩類會員資訊包括姓名、電話、電郵、用戶 ID、出生日期、性別及互聯網接駁用 ID；So-net 在這兩項會員資訊下均表示沒有密碼外洩。另一項郵件服務清單則確認郵件地址及郵件密碼外洩：郵件服務（G）24,655 個地址、A-Box 17,672 個、VAIO Mail 7,005 個、PostPet 5,069 個。郵件地址數不可再直接加到會員紀錄，作為新增受害人數。
So-net 另確認 16 件銀行帳戶資訊及 7 件密碼重設通知書資訊外洩，表示未持有銀行帳戶 PIN，並已初始化相關通知書的密碼。銀行帳戶項目不涉及 plala（Sコース）會員；上述各項均不含信用卡資料。
Docomo 的公告限定於ドコモ光 plala（Sコース），並表示其他所列非 Sコース 服務沒有資料流出。So-net 對 NURO 及其他未列服務的用語則是「未確認外洩」，不能擴大為所有其他服務均安全的保證。
受影響產品
So-net 會員資料庫、公告所列 So-net 郵件服務及ドコモ光 plala（Sコース）；包括現用及部分已退會會員，並非全部 Sony、NURO 或 plala 服務。
適用讀者
上述服務的現用或曾用客戶，以及負責電郵帳戶、供應商與個人資料風險的團隊
建議行動
相關郵件用戶應自行進入 So-net 官方 My Page，確認服務及按官方指示重新設定郵件密碼。So-net 表示已於 10 月 27 日初始化所列受影響郵件密碼，並會個別聯絡相關客戶。對可疑電郵、SMS 或電話不要回應，也不要開啟其中連結或附件；查詢應使用原始公告的官方渠道。
風險評級依據
編輯判定為高風險：原始公告確認大量會員資料，以及部分郵件密碼、銀行帳戶及密碼重設通知書資料外洩。這不是供應商 CVSS 評分，也不代表所有會員均涉及密碼或財務資料。
解讀限制
件數及地址數按供應商公告記錄，沒有可核實的跨類別去重人數；不能把每種外洩欄位套用到全部會員。
Docomo 表示截至 10 月 27 日其掌握範圍內未確認二次損害；這不是已證明沒有濫用或日後詐騙風險。
攻擊者身分及入侵技術仍未在所核對公告中交代；沒有已核實的香港受害個案或部署數量。
公告僅提供日期，未據媒體更新時間推定官方精確發布時分。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。